Concluido el año 2024 vamos a realizar un breve análisis de las estadísticas de sanciones publicadas desde julio de 2018 hasta diciembre de 2024.
Las estadísticas sitúan a España como el Estado miembro de la Unión Europea con más multas impuestas: 913 multas que suman 84.354.690 €.
A pesar de ser el Estado miembro con más procedimientos sancionadores, España no es el que más recauda. Quien más recaudo fue Irlanda con un total de 3.507.363.400 € con solo 30 multas. La razón es la presencia en su territorio de las Big Tech, que raro es el año que no son sancionadas.
La infracción más sancionada es el «incumplimiento de los principios generales de tratamiento de datos» con un total de 624 multas que suman un total de 2.426.548.450 €. Le siguen por «base jurídica insuficiente para el procesamiento de datos» con un total de 668 multas que suman 1.964.452.312 € y «medidas técnicas y organizativas insuficientes para garantizar la seguridad de la información» con un total de 411 multas que suman 824.718.315 €. Cierra la estadística la «insuficiente implicación del delegado de protección de datos» con 23 multas que suman 974.000 €.
Por sectores, el más castigado es el de «Medios, Telecomunicaciones y Radiodifusión» con un total de 3.987.364.366 € en 307 multas, si bien quien más multas recibe es el de «Industria y Comercio» con 475 multas (con un total de 947.000.077 €), seguido por «particulares y asociaciones privadas» con 308 multas (con un total de 1.944.656 €).
La multa más alta impuesta hasta la fecha fue a Meta Platforms Ireland Limited, el 12 de mayo de 2023, por un importe de 1.200.000.000 € por base jurídica insuficiente para el tratamiento de datos personales. Al año siguiente, el 17 de diciembre de 2024, la misma autoridad de control le impuso otro multa, esta vez de 251.000.000 € por medidas técnicas y organizativas insuficientes para garantizar la seguridad de la información. Previsiblemente no será la última que le impongan a la vista de los antecedentes.
Conclusión
Las estadísticas muestran que el número de multas impuestas por el incumplimiento de la normativa de protección de datos personales no para de crecer y esto puede significar dos cosas: que muchas organizaciones no se toman realmente en serio esta materia y/o que la ciudadanía empieza a tomar conciencia de cuáles son sus derechos y los reclaman mediante la interposición de reclamaciones ante las autoridades de control.
